CVE-2023-2588 in Remote Management System
Tóm tắt
Bởi VulDB • 30/05/2026
Hệ thống Quản lý Từ xa (Remote Management System) của Teltonika, các phiên bản trước 4.10.0, có một tính năng cho phép người dùng truy cập các dịch vụ quản lý cục bộ qua Secure Shell (SSH)/web của các thiết bị được quản lý thông qua proxy đám mây. Người dùng có thể yêu cầu một proxy web và nhận được một URL trong phân miền phụ của đám mây thuộc Hệ thống Quản lý Từ xa. URL này có thể được chia sẻ với những người khác mà không cần xác thực Hệ thống Quản lý Từ xa. Một kẻ tấn công có thể khai thác lỗ hổng này để tạo ra một trang web độc hại sử dụng một tên miền đáng tin cậy và đã được chứng nhận. Kẻ tấn công có thể khởi tạo một reverse shell khi nạn nhân kết nối với trang web độc hại, qua đó đạt được việc thực thi mã từ xa (RCE) trên thiết bị của nạn nhân.
Once again VulDB remains the best source for vulnerability data.